Cyber Express, diğer beş haber servisi gibi, 2 Nisan’da takma ad altındaki bir kişiden bir e-posta aldı. uğursuz. Kişinin iddiası basitti: BreachForums, pwnedforums adı altında yeni bir forma geri döndü.
Kişi, “Ben yeni yöneticiyim ve röportajlar ve diğer haberler için bu e-postadan benimle iletişime geçebilirsiniz” dedi.
Popüler siber güvenlik ihlal portalı adlarının bir karışımı olan e-postada verilen URL’nin etkin olmadığı ortaya çıktı.
Telegram kanallarında Frost takma adını kullanan forumun bir üyesi, kesinti süresini olası bir DDoS saldırısına bağladı. Not 1 Nisan’da yayınlandı. Sinistery bunu doğruladı ancak “her şeyin yolunda” olduğuna dair güvence verdi.
Bu raporun yayınlandığı sırada web sitesi etkin değildi.
Bu, FBI’ın destekçi-yönetici Conor Brian Fitzpatrick takma adı ‘pompompurin’in tutuklanmasının ardından ihlal edilen veri pazarını kapatmasından saatler sonra ortaya çıkan BreachForums klonları serisinin sonuncusuydu.
BreachForums ve klonlar: Çok sayıda iddia
BreachForums, kapatıldığı sırada 336.800 üyeye ev sahipliği yaptı. Üyeleri çılgınca alternatifler arıyordu.
Forumu canlandırma girişimleri sonuçsuz kaldı. Bu arada, diğer siber suç forumlarına akın eden kullanıcılar karışık tepkiler uyandırdı.
Cybernews, “Rusya bağlantılı bir siber suç forumu Exploit’in kullanıcıları, ani e-göçmen akınından zaten rahatsız görünüyordu.”
“Artık Breached kapandığına göre, Exploit’e bir sürü kızak katılacak. Yöneticiler, akını durdurmak için kayıt fiyatını yükseltmeli, ”raporunda bir Exploit kullanıcısının şikayeti aktarıldı.
Eski BreachForums yöneticisi “Baphomet” tarafından yönetilen Telegram Grubu “Breach Forums” şu anda 20.000’e yakın aboneye sahip.
Anonim bilgisayar korsanlığı grubunun eski bir üyesi olduğu iddia edilen bir bilgisayar korsanı, bir BreachForums alternatifi kurduğunu iddia eden ilk kişiler arasındaydı.
Twitter tanıtıcısı @_pirata18’i kullanan eski Anonymous bilgisayar korsanı, talep edildi 27 Mart’ta kkksecforum adlı ihlal edilmiş bir veri forumu kurduk. Web sitesine şu anda erişilemiyor.
BF düştü, kkksecforum yükseldi.
Forumu yönetmek için benimle çalışmak isteyen birine ihtiyacım var.
İlgileniyorsanız bana ulaşın.https://t.co/dLYOZrvNae@vxunderground @YourAnonNews @LulzSec @EterSec_ #BreachForums— Pirata 🇧🇷🇩🇪🇺🇸 (@_pirata18) 27 Mart 2023
Pwnedforums çok çabuk ilgi gördü. Kalkınan üyelerden bazılarının kamuya açık bir şekilde doxed verileri yayınladığı bulundu. @solminingpunk Twitter tanıtıcısına sahip bir kullanıcı bir e-posta listesi yayınladı.
https://twitter.com/solminingpunk/status/1642272964195368963
“Muhbir olma. Bu, federaller için ücretsiz bir kanıt,” diye uyardı başka bir kullanıcı @notdan.
Pwnedforums, neredeyse tüm yeni BreachedForums alternatiflerinin yüzleşmek zorunda kaldığı bir sorunla da mücadele etmek zorundadır. Bir DDoS bal tuzağı olmadıklarından emin olmaları gerekiyordu.
İhlal edilmiş veri forumları ve bal küpleri
Sinistery 1 Nisan’da yaptığı açıklamada, “Yakın zamanda topluluğumuzun bazı üyeleri arasında dolaşan ve platformumuzun federal yetkililer tarafından işletilen bir “bal küpü” olabileceğini öne süren endişelerin farkına vardık.”
“Bu endişeleri ele almak ve durumun böyle olmadığına dair size güvence vermek istiyoruz.”
Sinistery, pwnedforums’un “açık tartışma ve bilgisayar korsanlığı bilgisi alışverişi için bir alan yaratma konusunda tutkulu, kendini adamış kişilerden oluşan bir ekip tarafından kurulan ve yönetilen bağımsız bir platform” olduğunu iddia etti.
BreachForums’un kapatılmasına yakın bir tarihte, Birleşik Krallık kolluk kuvvetleri kiralık DDoS planlarına karışan birkaç bin siber suçludan oluşan bir ağ ortaya çıkardıklarını açıkladılar.
Suçlular, kolluk kuvvetleri tarafından siber suçluları cezbetmek için kurulan bir bal küpü sistemine saldırmaya çalışırken yakalandı.
Ayrı bir olayda, Alman polisi kısa bir süre önce, dağıtılmış hizmet reddi (DDoS) saldırılarına karışan siber suçlulara hizmet sağladığı bilinen bir web barındırma şirketi olan FlyHosting’e bir baskın düzenledi.
Mart ayı başlarında gerçekleşen baskın, siber suç faaliyetlerine yönelik devam eden bir soruşturmanın parçasıydı.
FlyHosting’in kiralık DDoS hizmetlerini barındırma ve kötü amaçlı yazılım dağıtımına karıştığı iddia edildi.
Şirketin ayrıca, yetkililer tarafından kapatılmadan yasa dışı faaliyetlerin gerçekleşmesine izin veren bir tür web barındırma türü olan kurşun geçirmez barındırma hizmeti sunduğu bildirildi.